Version imprimable
Salut
Ça fait peut de temps que j'ai commencé le Python (un peu plus d'un mois), et je voudrais savoir si il existe un moyen de décompiler un fichier .pyc ?
Et si oui existe t-il un moyen de protéger un fichier Python pour qu'il ne puisse pas être lu mais qu'il puisse être exécuté par un serveur ?
Oui, c'est possible grâce au module dis. Je ne pense pas toutefois qu'il inclue des fonctionnalités pour réécrire du code.
Il est impossible de protéger complètemen du code python. On a toujours besoin du bytecode pour l'exécuter. Ce bytecode a la propriété d'être facilement décompilable et réinterprétable (les fonctions, classes et autres sont décrites proprement).
Il en va de même pour le Java, le C# ou tout langage interprété. Même les langages compilés peuvent être désassemblés, mais là ça devient extrèmement difficile.
Tu peux toutefois "obfusquer" ton code. C'est à dire donner un nom incohérent à toutes les classes, fonctions et variables. Ca rend en général le code suffisamment illisible.
Mais, entre nous, personne ne va essayer de piquer le code que tu as mis sur ton serveur, sauf s'il s'agit d'une innovation à la pointe de la technologie.
Bonjour
Est-ce qu'il existe des outils pour faire cela ou est-ce que cela se fait à la main ?Citation:
Envoyé par Antoine_935
Cordialement
Emmanuel
Des outils existent pour ce genre de chose dans pas mal de langages.
Il y a très certainement quelqu'un qui a fait ça pour Python un jour. Google / Freshmeat / Sourceforge devraient aider.
de mémoire je crois qu'un module PyObfuscate existe, en googleant un peu tu devrais trouver. ;)
Merci à tous pour vos explications.
J'ai voulu tester PyObfuscate mais j'ai pas réussi :cry:
il m'a l'ère très bien mais étant donné que j'ai beaucoup de mal avec l'anglais j'ai rien compris :P
Si quelqu'un peut m'aider à l'utiliser ?
bien sûr, apprends l'anglais :lefou:
:dehors:
ps: désolé, mais c'était tentant
Pas de problème ;)
J'attends que tu reviennes N.tox :mouarf:
Quelqu'un pourrait m'aider pour utiliser PyObfuscate S.V.P. ?
Pourquoi vous voulez empêcher les personnes de lire votre code python ?
Pour qu'il ne puisse pas être copié et pour pouvoir gardé une sécurité (qui est dedans) qui me permet de savoir quel est le serveur qui se connecte à mon interface.
Désolé, mais je te le dis franchement : j'ai pas envie de te traduire le manuel, par contre, tu peux tenter de lancer une traduction via l'outil de traduction de google... ça te permettra d'avoir une première approche...:P
Sincèrement, si tu peux, mets-toi à l'anglais, cause dans la programmation, si tu parles pas l'angliche, tu es un peu dans la shit. ;)
Premier point :Citation:
Envoyé par kedare
Pour éviter que des utilisateurs qui croient mieux savoir que vous comment le système doit procéder modifie le script, plante le système et après vous accuse de mal écrire vos programmes.
Pour ce point, fournir un .pyc suffit.
Deuxième point :
Certaines personnes vivent des programmes qu'ils écrivent dans un milieu concurrenciel, avec des concurrents pas toujours très honnêtes avec les règles du jeu.
Ces concurrents, quand ils ont l'occasion de lire votre programme, ne manque d'exploiter cela sans grand respect de la propriété intellectuelle.
Donc si on a l'occasion de leur mettre quelques obstacles, c'est en général autant de ressource en moins à mettre par la suite chez l'avocat spécialisé en brevet au honoraire très élevée (et autant de temps en plus pour continuer à écrire du code Python).
Pour ce point, un obfusqueur de code est déjà un bon outils.
Cordialement
Emmanuel
Actuellement, les langages les plus utilisés sont Java et C#...
La décompilation du Java est l'affaire d'une ligne de commande, grâce aux bons outils. C# ne doit pas plus résister.
Alors franchement, la propriété intellectuelle, on la viole comme on veut...
Si vraiment tu tiens à la protéger, fais du C/Cpp ou autre langage assemblé en langage machine.
Autrement, il y a toujours quelqu'un qui saura lire ton code.
De plus, les parties de code révolutionnaires au point de devoir les protéger ainsi sont rares.
Google, avec son moteur de recherche, est un exemple.
Mais franchement, le petit site web qu'on fait pour une entreprise n'a rien d'assez extraordinaire pour que des gens se penchent sur une décompilation...
Oui, mais il reste libre de faire comme bon lui semble. Et si comme dit emmanuel_Dumas, il en vit, protéger se source de revenu paraît assez logique. Pourquoi ne pourrait-il d'ailleurs pas choisir python comme language de prog, et protéger son travail ? Rien ne le force à ouvrir son code à la concurence. C'est son choix, nous devons le respecter.
Je ne cherche pas un moyen de rendre mon code inviolable car je sais fort bien que cela est impossible !
Mon but est de réduire au maximum les chances qu'il puisse être copier ou modifier sans mon accord.
Et il existe déjà pas mal de personnes qui convoite mon script alors qu'il n'est pas révolutionnaire :mouarf:
Donc si quelqu'un peut m'aider à protéger mon script, il est le bienvenue (je ne paye pas l'apéro par contre).
:mrgreen:
Ce que j'essayais de faire comprendre, c'est que l'obfuscation est en tout cas inutile, si pas néfaste.Citation:
Envoyé par N.tox
Inutile parce que si quelqu'un veut vraiment faire du reverse engineering, il le fera quand même.
Néfaste, parce que ça empêchera celui qui veut s'instruire honnêtement de le faire. Ou alors, ça empêchera l'honnête client qui n'a peut-être pas reçu le code source (eh oui, il pensait avoir du python, donc lisible) de changer de prestataire de service facilement.
D'une manière générale, arrêtes-moi si je me trompe hein (je suis pas de la partie), mais le client ne se préoccupe-t-il pas d'une seule chose : "ça marche / ça marche pas"
Sans moi alors... :pCitation:
je ne paye pas l'apéro par contre
Dans tous les cas, PyObfuscate est assez mauvais en fait (ne se contente que d'un fichier), faudrait voir si y'en a pas un autre, ou en faire un soi-même, ce qui est en théorie assez simple, mais en pratique plus compliqué. dans le cas où tu en fait un toi-même, il est à mon avis assez important de garder une trace des traductions sur ton disque, de façon à ce que la maintenance ne devienne pas un enfer.
Mon script ne fait qu'un fichier donc ce n'est pas un problème. :mrgreen:
Et je comptais bien gardé les "non-protégés" pour moi.
Et pour ton idée de faire nous même un script de protection tu penses à quoi ?
Moi je pense déjà à:
- changer le nom des fonctions par un nom random
ouais, mais faut repertorier et regrouper tous les noms de fonctions, de classes, de variables, d'attributs, de méthodes, établir des noms de remplacement (facile grace à random.randrange()), repérer les appels au fonctions, et remplacer ensuite les noms originaux par les correspondaces établies.
Le plus dur étant de repérer tous les appels, et de reconnaître que l'appel à la méthode x est bien un appel à la méthode x de l'objet A, et pas B...
N.tox si tu y arrives, je te payerai l'apéro et je te l'enverrai par colis :mouarf:
C'est tentant... mais non ! J'ai d'autres projets.... Et c'est surtout super ch*** à faire... Allez, bon courage à toi ;)
@+++
J'ai compris en gros comment pyobfuscate fonctionne, mais je suis incapable de comprendre comment l'installer ni l'utiliser si quelqu'un peut se pencher, dessus car c'est un tout petit surement simple à utiliser qui me parait très utile.
S.V.P.
Bah, je suppose que ça doit pas être bien compliqué...
T'as essayer de faire depuis le shell :
Code:python pyObfuscate.py /ton/chemin/tonScript.py
Ça ne marche pas et quand je veux import ça me fait ça: :cry:
http://img34.imageshack.us/img34/9288/33356933.jpg
c'est normal, ca devrait se faire dans le shell pas dans la console python...
le shell, la console système quoi... comme t'es sur win, depuis cmd.exe si tu préfère
et puis à bien y réfléchir ce serait même plutôt :
Code:python pyObfuscate.py /chemin/script_original.py /chemin/script_destination.py
Toujours pas :cry: :
http://img32.imageshack.us/img32/3638/pb2l.jpg
c'est normal, t'es encore dans le shell python, moi je te parle du shell SYSTEME, d'exécuter la commande indiquée depuis l'endroit où tu peux taper genre 'copy ThisFile.txt toThisFile.txt' ou encore 'dir \p'. C'est hors python... Moi je peux plus rien pour toi. Peut-être que si je te dis depuis un terminal, ça te causera plus...
:oops: je comprends plus du tout.
j'ai fait ça, mais je suppose que c'est pas ça que je devais faire:
http://img11.imageshack.us/img11/1701/pb3k.jpg
J'ai cherché sur google mais j'ai pas compris ni trouvé.
Ps: J'espère que je n'ai pas besoin d'aller dans un aéroport pour aller dans un Terminal.
Ben déjà t'as trouvé d'où il fallait tapper la commande...
Maintenant, pour que ça marche (comme t'es sur winows), tu vas devoir copier le chemin du répertoire de python, faire un clic droit sur poste de travail > propriété > onglet Avancé > bouton "Variables d'environnement" > trouver la variable "Path" dans la partie variables système > cliquer dessus et cliquer sur modifier > aller à la fin du texte dans le champ valeur, ajouter un ';' puis coller le chemin vers le répertoire de python (ou le taper à la main, ça marche aussi), puis Ok >Ok >Ok.
maintenant tu n'auras plus jamais(sur ce Windows) à le refaire, il faut que tu lance une nouvelle console système, puis depuis cette console aller dans le répertoire où se trouve pyObfusquate.py (cherche commandes console cmd sur google pour plus d'info), puis de là enfin, tu tapes la commande précédemment citée, dont je ne sais absolument pas si ça marche ou pas, ce n'était qu'une suggestion.
J'ai fais tout ça, et ça n'a pas marché donc j'ai modifier directement dans la console en mettant "path C:/python26/lib/", ça ne marchait toujours pas donc j'ai essayé ça:
http://img21.imageshack.us/img21/1900/pb4ez.jpg
Et quand ça marchait ça m'ouvrait un fichier:
Code:
2
3
4
5
6
7
8
9
Relis les messages précédent concernant les commandes que je suggérais y'a une différence tout à fait notable... encore une fois je ne sais pas si ça marchera pour autant...
:D
Enfin un début:
http://img12.imageshack.us/img12/530/pb5a.jpg
Je ne sais pas si c'est le script pyofuscate qui bug mais ça n'a pas marché (comme on peut le constater dans la console) en tout cas c'est bien pyofuscate qui a ouvert mon script :D
programme/commandeCitation:
Envoyé par N.tox
script à executer
script à obfusquer
emplacement+nom du nouveau script obfusqué
désolé de te le dire, mais... :traine:
??
Sois je suis profondément touché par ce que tu as illustré ci-dessus ou sinon tu as mal observé mes screen-shots, j'ai refait un test pour être sûr et je l'ai coloré comme dans ta description de l'utilisation de la commande que tu m'as dis d'essayer:
http://img44.imageshack.us/img44/7554/pb6a.jpg
au temps pour moi, :oops:, excuses-moi...
pour me faire pardonner (même si t'es un peu boulet quand-même :zoubi:), j'tai créer un obfusquer de base, et assez naze à cause sévères limitations:
chaque nom de variable ou fonctions ou méthodes etc... doit être unique, cad que si tu crée une fonction x et que tu importe un module qui contient une fonctions x, x fera parti d'une liste de mots à ne pas obfusquer
chaque string devra être refait (il seront eux aussi obfusqué)
les méthodes des classes faisant partie des modules importés seron obfusquées ...
...
Ah ben ça devait être ça... ça doit être pour ça que j'ai créer les deux fonctions suivantes (dans le thread):
http://www.developpez.net/forums/d80...introspection/
bref, je dirais instinctivement que tu devrais pouvoir te demmerder...
On se sert du script de la façon dont je pensait qu'on se servait de
pyObfuscate.
Je l'ai pas testé, donc c'est purement théorique...
Pièce jointe 52915
EDIT:
bon en fait t'es pas vraiment boulet quand je vois comment j'a galéré pour avoir un début d'information sur la manière d'utiliser pyobfuscate...
apparemment, la commande serait
source :Code:python pyobfuscate.py scriptAobf.py>scriptDestination.py
Developer Discussion Boards - View Single Post - Obfuscate python code
Merci beaucoup de t'être complètement plongé dans mon problème :chin:
- Pyobfuscate c'est sûr qu'il ne regorge pas de tutoriel pour son utilisation sur google :mouarf: et la commande que tu as trouvé est bien la bonne, elle a créer le fichier de destination en mettant juste:
:? J'ai essayé avec d'autres scripts bah pareille >< même messages d'erreurs:Code:
2# -*- coding:Utf-8 -*-
http://img22.imageshack.us/img22/1883/pb7.jpg
Et je te remercie beaucoup pour ton code, il m'a l'ère de marcher parfaitement, fichier bien crée tout mon code avec des noms incompréhensibles :D mais trois questions:
- ton code modifie t-il la version de Python nécessaire à mon code ou ça n'a rien à voir ?
- j'utilise des module et des fonctions qui ne sont pas sur les versions publiques de Python (module pour serveur de jeux ...) et je voudrais savoir comment ajouter ces modules et fonctions à la liste des mots à ne pas toucher ?
- serait-il possible de ne pas modifier les valeurs entre '' ?
Rien à voirCitation:
- ton code modifie t-il la version de Python nécessaire à mon code ou ça n'a rien à voir ?
Ben, le script que je t'ai filé analyse les modules importé, mais seulement sur un niveau (ie : si y'a une classe dans le module importé, y'aura que son nom qui sera ajouté à la liste de mots interdis, mais rien concernant ses méthodes, attributs etc...).Citation:
- j'utilise des module et des fonctions qui ne sont pas sur les versions publiques de Python (module pour serveur de jeux ...) et je voudrais savoir comment ajouter ces modules et fonctions à la liste des mots à ne pas toucher ?
Pour faire un analyse plus poussée (et la moins restrictive possible), c'est chaud, très chaud même... peut-être que je me pencherais dessus plus en avant, mais je promet rien...
Ouais, mais vu l'approche actuelle, ça oblige à faire de sacrées acrobaties (au vu de mes connaissances actuelles...).Citation:
serait-il possible de ne pas modifier les valeurs entre '' ?
Si quelqu'un peux m'aider à trouver une solution pour pouvoir ajouter des fonctions pour qu'elles ne soient pas obfusqué :)